IT-Notfallplan: kostenlose Vorlagen für Ihr Unternehmen
Vier Arbeitsblätter helfen Ihnen, Kontakte, kritische Abläufe und den Notbetrieb gemeinsam mit IT, Geschäftsleitung und Fachbereich festzulegen. Bearbeiten Sie die Word-Datei oder füllen Sie die ausgedruckte PDF aus.
Das steckt in der Vorlage
Notfallkontakte, Vertretungen und Ersatzkommunikation
Kritische Abläufe mit benötigter IT, Daten und Dienstleistern
Zugelassener Notbetrieb und Voraussetzungen für den Wiederanlauf
Eine Teamübung sowie Maßnahmen, Verantwortliche und Prüftermine
Direkt herunterladen
Ohne Registrierung. Die Vorlagen dürfen Sie kostenlos intern nutzen, anpassen und an Kunden weitergeben.
Ergänzen Sie Ihre tatsächlichen Zuständigkeiten und Abläufe, lassen Sie diese intern prüfen und freigeben und halten Sie eine aktuelle Kopie auch ohne Netzwerk erreichbar. Die Arbeitsblätter sind eine Grundlage, kein vollständiges Notfallhandbuch. Tragen Sie keine Passwörter ein und bewahren Sie ausgefüllte Unterlagen geschützt auf.
Vorlage und Vorfallprotokoll haben unterschiedliche Aufgaben: Die Vorlage hält Ihre Vorbereitung fest. Der Navigator dokumentiert die aktuelle Lage während eines Ausfalls; sein PDF-Export enthält Ihre dort eingegebenen Angaben.
IT-Notfall-Checkliste: sechs organisatorische Schritte
Zum Nachschlagen und Ausdrucken. Diese Übersicht unterstützt die erste Abstimmung; sie ersetzt weder Ihren betrieblichen Notfallplan noch technische Vorfallhilfe.
Lage festhalten. Betroffene Dienste, beobachteten Beginn und Auswirkungen notieren. Gesicherte Beobachtungen von Vermutungen trennen.
Bekannte Kontakte erreichen. Zuständige IT und interne Koordination über vorbereitete Kontaktdaten informieren; bei Nichterreichbarkeit den festgelegten Eskalationsweg nutzen.
Ersatzkommunikation abstimmen. Bei betroffenen E-Mail- oder Cloud-Diensten einen zuvor freigegebenen Ersatzkanal verwenden.
Eingriffe mit der IT abstimmen. Keine eigenständigen technischen Änderungen vornehmen, die Spuren oder die Wiederherstellung beeinträchtigen könnten. Auffälligkeiten an die zuständige IT weitergeben.
Notbetrieb freigeben lassen. Kritische Abläufe priorisieren. Nur vorbereitete und für die aktuelle Lage intern freigegebene Ersatzabläufe nutzen.
Entscheidungen und Übergabe dokumentieren. Verantwortliche, Kontaktversuche, offene Fragen und das nächste Lagebild festhalten. Wiederaufnahme erst nach technischer Prüfung und betrieblicher Freigabe.
Für eine offline verfügbare Kopie die Druckansicht als PDF speichern. Das ausgefüllte Vorfallprotokoll exportieren Sie separat im Navigator.
Neue Sitzung · noch keine Angaben
Die Datei wird nur auf diesem Gerät gelesen. Aktuelle Angaben werden nach Rückfrage ersetzt.
01 · Lage erfassen
Was funktioniert gerade nicht?
Halten Sie gesicherte Beobachtungen fest. Unbekanntes darf offenbleiben.
02 · Meldewege klären
Wer übernimmt – und wie erreichen Sie sich?
Nutzen Sie bekannte Kontaktdaten aus Ihrem Notfallplan. Das Tool versendet keine Meldungen.
Externe Hilfe bei CyberangriffenDeutschland · offizielle Anlaufstellen und eigene KontakteAngriffsverdacht
Stimmen Sie die Kontaktaufnahme mit Ihrer Koordination und der zuständigen IT ab. Bei Ransomware oder Erpressung sind spezialisierte Vorfallhilfe und die Polizei passende Anlaufstellen.
Angriff / Erpressung
Polizei · ZAC
Die Zentrale Ansprechstelle Cybercrime Ihres Bundeslandes unterstützt betroffene Unternehmen bei Cyberkriminalität.
Spezialisierte Dienstleister helfen bei Vorfallanalyse und -bewältigung. Die BSI-Liste qualifizierter APT-Response-Dienstleister bietet eine Auswahlhilfe.
Quellenprüfung: · Aktuelle Zuständigkeit und Erreichbarkeit auf der jeweiligen Website prüfen. Links öffnen eine neue Seite und benötigen Internet. Ihre Eingaben werden dabei nicht mitgesendet.
United States: Koordination, zuständige IT und bei Bedarf spezialisierte Rechtsberatung früh einbeziehen. Behördenmeldungen ersetzen keine beauftragte technische Vorfallhilfe.
Cyberkriminalität / Erpressung
FBI & IC3
Bei Ransomware das zuständige FBI Field Office kontaktieren und einen Bericht beim Internet Crime Complaint Center einreichen.
Eigenen IT-Dienstleister und beauftragtes DFIR-Team aktivieren. Mit der Cyberversicherung freigegebene Dienstleister, Leistungsumfang und Kosten klären. Beweise erhalten und Wiederherstellung abstimmen.
Eigene Kontakte unten festhalten; Erreichbarkeit und Zeitzone aus Vertrag oder Police übernehmen.
Recht / Benachrichtigungen
Legal / Breach Counsel
Spezialisierte Rechtsberatung prüft Meldepflichten nach betroffenen Personen, Bundesstaaten, Datenarten, Branche und Verträgen. Zuständige Funktion und Entscheidungen im Protokoll festhalten.
Keine allgemeine 72-Stunden-Frist. Der Navigator nimmt keine rechtliche Bewertung vor.
US-Besonderheiten mit der Rechtsberatung prüfen
Bundesstaaten: betroffene Daten und Wohnorte berücksichtigen; zuständige Behörden und Benachrichtigungspflichten fallbezogen prüfen.
HIPAA: für erfasste Einrichtungen und Geschäftspartner bei Verletzungen ungesicherter geschützter Gesundheitsdaten.
SEC: bei erfassten US-Registranten grundsätzlich vier Geschäftstage nach Feststellung der Wesentlichkeit, nicht ab Entdeckung; Ausnahmen prüfen.
Finanzunternehmen: Anforderungen der zuständigen Aufsicht und gegebenenfalls FTC Safeguards Rule prüfen.
CIRCIA: Anwendbarkeit und aktuelles Inkrafttreten für kritische Infrastruktur gesondert prüfen; hieraus wird keine Frist berechnet.
Lösegeld und OFAC: Zahlungen können US-Sanktionsrecht verletzen. Rechtsberatung, Versicherung und Strafverfolgung einbeziehen.
EU-Geschäft: zusätzliche Pflichten können bestehen. NIS2 ist kein allgemeines US-Pflichtenmodell.
Quellenprüfung: · Aktuelle Zuständigkeit und Erreichbarkeit auf der jeweiligen Website prüfen. Links öffnen eine neue Seite und benötigen Internet. Ihre Eingaben werden dabei nicht mitgesendet.
Region noch offen oder außerhalb der angebotenen Profile: Nutzen Sie Ihre bekannten IT-, Forensik-, Versicherungs- und Rechtskontakte. Klären Sie mit ihnen die zuständigen Behörden und lokalen Pflichten. US- oder deutsche Fristen werden nicht automatisch übertragen.
03 · Aufgaben koordinieren
Ihre nächsten Schritte.
Die Reihenfolge ist eine Orientierung. Funktionen und Zeitpunkte stimmen Sie für Ihre Lage ab. „Erledigt“ ist Ihre eigene Angabe.
04 · Notbetrieb abstimmen
Wie kann der Betrieb weiterarbeiten?
Ein vorbereiteter Ersatzablauf braucht eine Freigabe für die aktuelle Situation.
05 · Lagebild & Verlauf
Den Arbeitsstand gemeinsam übergeben.
Notieren Sie Entscheidungen, offene Fragen und die nächste Abstimmung.
Verlauf ansehen
Arbeitsstand mitnehmen.
Beim Schließen oder Neuladen gehen nicht exportierte Angaben verloren.
JSON kann später hier geladen werden. Exporte enthalten Ihre Angaben; geschützt aufbewahren. Der PDF-Button öffnet den Druckdialog: Wählen Sie dort „Als PDF speichern“.
Ausgefülltes Beispiel · fiktive Angaben
E-Mail und ERP ausgefallen: So kann ein Lagebild aussehen
Ein Beispiel für die Einträge im Navigator. Die Ursache ist zunächst offen; das Team hält Beobachtungen und Entscheidungen getrennt fest.
Lage · 09:10 Uhr
E-Mail und ERP sind für den Auftragsservice nicht erreichbar. Neue Aufträge können nicht im ERP erfasst werden. Ursache und Wiederherstellungszeit sind noch ungeklärt.
Koordination · 09:15 Uhr
Die Betriebsleitung übernimmt; die Teamleitung Auftragsservice vertritt sie. Der bekannte IT-Dienstleister ist über die geprüfte Notfallnummer erreicht. Das Team nutzt den vorbereiteten Ersatzkanal.
Notbetrieb · 09:25 Uhr
Im Beispiel gibt die Betriebsleitung die bereits vorbereitete, nummerierte Papierannahme frei. Es werden keine Liefertermine zugesagt. Belege werden geschützt gesammelt; andere Abläufe bleiben bis zur Klärung pausiert.
Nächstes Lagebild · 09:40 Uhr
Die Koordination fragt den IT-Status ab und prüft offene Aufträge. Eine Wiederaufnahme erfolgt erst nach technischer Prüfung und betrieblicher Freigabe; der Fachbereich prüft einen Testauftrag und gleicht Papierbelege kontrolliert mit dem ERP ab.
Diese Uhrzeiten und Entscheidungen illustrieren einen fiktiven Ablauf. Sie sind keine Fristen oder Freigaben für Ihren Betrieb und werden nicht in Ihre Navigator-Eingaben übernommen.
Ein vollständig ausgefülltes Vorlagenmuster
Das separate Muster zeigt die Vorbereitung eines fiktiven Büroausstatters für einen Stromausfall: Rollen, Ersatzkontakte, Papierannahme und Verbesserungen aus einer Teamübung. Übernehmen Sie die Struktur und passen Sie die Inhalte an Ihren Betrieb an.
Ein IT-Ausfall unterbricht Kommunikation, Auftragsbearbeitung oder andere kritische Abläufe oft gleichzeitig. Ob eine technische Störung, ein Dienstleisterproblem oder ein Cyberangriff dahintersteckt, ist am Anfang meist noch offen. Trotzdem braucht Ihr Unternehmen sofort ein gemeinsames Lagebild, klare Zuständigkeiten und einen dokumentierten nächsten Schritt. Der kostenlose IT-Notfallnavigator führt Ihr Team durch diese organisatorische Erstphase und erstellt daraus eine bearbeitbare Checkliste und ein Vorfallprotokoll.
1. Beobachtungen sichern
Halten Sie fest, welche Dienste betroffen sind, seit wann die Störung beobachtet wird und welche Arbeitsabläufe stillstehen. Trennen Sie bestätigte Beobachtungen von Vermutungen. Ein Ausfall allein beweist noch keinen Angriff. Warnzeichen wie Erpressungsnachrichten, fremde Anmeldungen oder unerwartete Verschlüsselung sollten jedoch unverzüglich an die zuständige IT oder Incident Response weitergegeben werden. Vorfall-Checkliste für die ersten 15 Minuten öffnen (neuer Tab).
2. Meldewege aktivieren
Benennen Sie eine Koordination und nutzen Sie die vorbereiteten Notfallkontakte. Dazu gehören interne IT, Geschäftsleitung, IT-Dienstleister und – abhängig von der Lage – Forensik, Cyberversicherung, Datenschutz oder Rechtsberatung. Wenn E-Mail oder Kollaborationsplattformen betroffen sind, wechseln Sie auf einen zuvor freigegebenen Ersatzkanal. Vermeiden Sie eigenständige technische Eingriffe, die Spuren verändern oder eine Wiederherstellung erschweren könnten.
3. Notbetrieb abstimmen
Priorisieren Sie die Geschäftsprozesse, die trotz IT-Störung weiterlaufen müssen. Ein Notbetrieb sollte nur vorbereitete, intern freigegebene Ersatzabläufe verwenden. Dokumentieren Sie Verantwortliche, Freigaben und Kriterien für die spätere Wiederaufnahme. Der Navigator entscheidet nicht, ob ein System sicher ist; diese technische Bewertung bleibt bei den zuständigen Fachleuten.
4. Entscheidungen protokollieren
Erfassen Sie Kontaktversuche, Entscheidungen, offene Fragen und den Zeitpunkt des nächsten Lagebilds. Das exportierte PDF unterstützt die Übergabe zwischen Schichten oder Teams; die JSON-Datei kann später wieder in den Navigator geladen werden. Tragen Sie keine Passwörter, Zugangstoken oder vertraulichen Originalnachrichten ein und bewahren Sie exportierte Dateien geschützt auf.
Was liefert die IT-Notfall-Checkliste?
Sie erhalten ein strukturiertes Lagebild mit betroffenen Diensten, Meldewegen, Aufgaben, Notbetrieb und Verlauf. Das Werkzeug läuft ohne Registrierung; Eingaben bleiben im Browser und werden nur durch Ihren eigenen Export gespeichert. Es ergänzt einen betriebsspezifischen IT-Notfallplan und ein vorbereitetes Notfallhandbuch, ersetzt aber weder technische Analyse noch individuelle Rechtsberatung. Die organisatorischen Leitfragen orientieren sich unter anderem an der BSI-Checkliste für IT-Sicherheitsvorfälle.
Kostenlos online für die eigene betriebliche Nutzung. Paragamix-Kennzeichnung und Nutzungshinweise bitte beibehalten. Veröffentlichung oder Vertrieb des Navigators auf anderen Websites, als eigenes Produkt oder mit entfernter Herkunftskennzeichnung nur mit vorheriger schriftlicher Zustimmung von Paragamix GmbH. Ihre eigenen Eingaben und Protokolle dürfen Sie bearbeiten und weitergeben. Gesonderte Freigaben für Word-/PDF-Vorlagen, Rechte Dritter und zwingende gesetzliche Rechte bleiben unberührt.
Diese Hinweise betreffen den Navigator, seine Oberfläche und Software, nicht Ihre Vorfalldaten. Links auf die Originalseite sind ausdrücklich willkommen.
Der Navigator unterstützt die Organisation bei E-Mail-, Cloud- und ERP-Ausfällen: Lagebild, Meldewege, Aufgaben, Notbetrieb und Protokoll. Ihre Angaben verändern die Aufgabenvorschläge. Nicht mehr passende Aufgaben bleiben mit ihrem bisherigen Stand im Export erhalten.
Das Länderprofil steuert regionale Hinweise, ohne eine rechtliche Zuständigkeit festzustellen. Mehrere Länder können betroffen sein. Eingetragene Uhrzeiten verwenden die gewählte Zeitzone; Änderungen rechnen bestehende Uhrzeiten nicht um. Ältere Dateien haben zunächst kein Länderprofil und keine Zeitzone. Prüfen Sie diese Angaben vor einer Übergabe.
Die 60 Minuten beschreiben die erste Orientierungsphase, keine Frist. Das Tool prüft keine Systeme und trifft keine technischen, rechtlichen oder betrieblichen Freigaben. Es ergänzt Ihren betrieblichen Notfallplan.
Was geschieht mit meinen Angaben?
Ihre Angaben werden nur im Arbeitsspeicher dieses Browsers verarbeitet. Sie werden nicht an Paragamix oder einen KI-Dienst übertragen und nicht automatisch gespeichert. Es gibt keine Antwort-Cookies, kein Local- oder Session-Storage und keine Analytics auf dieser Toolseite.
Nur Ihre selbst ausgelösten Exporte halten die Angaben fest. Technische Seiten- und Dateiabrufe der Online-Version können Server-Zugriffslogs erzeugen; Antworten sind darin nicht enthalten.
Zum Öffnen des Navigators benötigen Sie Internet und JavaScript. Sichern Sie Ihr ausgefülltes Protokoll über den Druckdialog als PDF: Es bleibt danach auch ohne Internet lesbar. Für die spätere Weiterbearbeitung exportieren Sie zusätzlich JSON und laden es hier wieder. Bewahren Sie die Dateien geschützt und für Ihr zuständiges Team erreichbar auf.
Dieses kostenlose Tool weiterempfehlen
Dieses Tool kann ohne Registrierung genutzt und in internen Sicherheitsseiten, Wikis, Kundeninformationen oder Ressourcenlisten verlinkt werden.
Kostenlos · ohne persönliche Konten · keine sensiblen Unternehmensdaten eingeben. Verwenden Sie bei optionalen Bezeichnungen neutrale Kürzel. Methodik und Quellen finden Sie auf dieser Seite.